基于流量的协议分析

最新推荐文章于 2024-07-31 21:06:02 发布

小小程序师

最新推荐文章于 2024-07-31 21:06:02 发布

阅读量3.6k

点赞数

分类专栏： DM & ML 文章标签：流量分析协议分析机器学习自然语言处理

本文链接：https://blog.csdn.net/geniusluzh/article/details/45318027

版权

本文探讨了流量分析和协议分析在网络安全、资源分配等领域的应用，指出现有方法的局限性。研究聚焦于混杂流量分类、协议关键字识别及速度、通用性和可行性问题。通过阅读相关论文，如使用LDA的协议逆向工程方法，无监督分词技术等，为解决这些问题提供了思路。

摘要由CSDN通过智能技术生成

Background

做了差不多两个星期的流量分析，以为后面可以安稳的做research，结果组里来了一个项目，就把我扔过去做项目了。这就是实验室的本质，哪里缺人，你就去哪里填坑；这也是国内硕士生教育的现状吧，廉价劳动力，不用白不用。
虽然说仅仅是两个星期的research，怎么说呢，对research还是有了比较感观的认识吧。虽然之前也看了不少论文，但是之前看的目的都是为了学习更多的算法，而这次是要定位到解决问题，要发文章，所以感觉是不一样的。

Introduction

大概说一下想要解决的问题，对于抓取的流量进行分析。这个抓取，最简单的办法就是通过wireshark自己抓点流量来分析一下。所谓的分析，主要是对应用层的协议进行分析。
至于这样分析流量中的应用层协议有什么用呢？其实我也不太了解，但是每一篇论文中都会牵强附会的扯一些，至少我是这样认为。大概就是可以用于网络安全；可以为网络基础服务商提供一些分析的功能，比如说基础服务商希望知道在其设备上各种流量的情况，好让其能够合理的分配设备资源；还有一种说法是，希望能从流量中解析出相关的内容，这个应该也需要知道流量中的协议吧？
虽然说总能找到理由应用流量分析，但是我个人认为目前做的这些方法，基本上不可用，所以我认为已经发表的那些文章中说的那些用途都是扯淡的。